CVE-2026-111759

اسم البرنامج المصاب والإصدارات المتأثرة markdown-it الإصدارات السابقة لـ 14.3.2 markdown-it الإصدارات السابقة لـ 15.0.2

Description عندما يتم تفعيل خيار typographer على القيمة true ، يمكن أن تؤدي مدخلات Markdown المصممة خصيصًا إلى وقت معالجة تربيعي في قاعدة smartquotes. يحدث هذا عندما يتبع عدد كبير من علامات الاقتباس المزدوجة المفتوحة علامات اقتباس مفردة مغلقة غير متطابقة، أو العكس، مما يتسبب في عمليات فحص متكررة لمكدس الفتح ويؤدي potentially إلى حجب الخدمة. الإعداد الافتراضي حيث تكون قيمة typographer هي false غير متأثر.

Recommendations التحديث إلى الإصدار 14.3.2 أو أحدث. التحديث إلى الإصدار 15.0.2 أو أحدث. كإجراء تخفيف مؤقت، قم بتعيين خيار typographer إلى false.